Taille et part du marché des services d'identité en tant que service dans les télécommunications - Tendances de croissance et prévisions (2026 - 2031)

Tendances et perspectives mondiales du marché des services d'identité en tant que service dans les télécommunications

Augmentation de la fraude par échange de SIM et prise de contrôle de compte

Les cas d'échange de SIM non autorisés ont augmenté de 402 % au premier semestre 2026 par rapport à la même période en 2025, selon Cifas.^{[1]Cifas, "Fraudscape 2026 : mise à jour semestrielle," Cifas, cifas.org.uk} Cette augmentation témoigne du recours plus large à des méthodes de portage de SIM organisées et automatisées, plutôt qu'à des tentatives de hameçonnage isolées. Les mots de passe à usage unique par SMS reposent sur l'hypothèse qu'un numéro de mobile reste lié à l'utilisateur prévu. Cette hypothèse s'affaiblit lorsqu'un fraudeur peut prendre le contrôle d'une SIM réaffectée ou portée. Cette exposition rend les vérifications de possession certifiées par l'opérateur plus pertinentes pour les banques, les détaillants et les plateformes numériques dans le marché des services d'identité en tant que service dans les télécommunications. Elle rend également la vérification lors de la récupération de compte et des transactions à forte valeur plus importante pour les organisations qui utilisent encore les SMS comme principale étape d'authentification.

Authentification forte du client et réglementation sur l'identité numérique

La réglementation accroît le besoin d'une authentification qui ne repose pas uniquement sur des identifiants basés sur la connaissance. Le règlement (UE) 2024/1183 a exigé de chaque État membre de l'UE qu'il fournisse au moins 1 portefeuille d'identité numérique européen avant le 6 décembre 2026.^{[2]Règlement (UE) 2024/1183, "Cadre européen d'identité numérique," EUR-Lex, eur-lex.europa.eu} Le cadre établit également des obligations pour les parties utilisatrices réglementées afin d'accepter le portefeuille dans son calendrier de mise en œuvre. Ces règles donnent aux institutions financières, aux fournisseurs de télécommunications et aux services numériques une raison plus claire de moderniser les flux d'identité. Le marché des services d'identité en tant que service dans les télécommunications peut soutenir cette transition lorsque les signaux des opérateurs complètent les méthodes d'authentification forte basées sur le portefeuille ou d'autres méthodes. La norme DAPB3051 de NHS England a également exigé une conformité totale aux normes d'identité numérique de santé avant le 31 décembre 2026, renforçant l'importance des contrôles d'accès vérifiés des patients.^{[3]NHS England, "DAPB3051 : norme de vérification d'identité et d'authentification pour les services de santé et de soins numériques," NHS England, digital.nhs.uk}

Expansion des API d'identité et de réseau des opérateurs de réseaux mobiles

Les opérateurs de réseaux mobiles transforment les signaux liés aux abonnés en API réseau orientées entreprise. GSMA Open Gateway couvrait plus de 79 groupes d'opérateurs, 291 réseaux et près de 80 % des connexions mobiles mondiales en 2025. Les normes CAMARA permettent aux entreprises d'accéder à des fonctions telles que la vérification de numéro, la détection d'échange de SIM et la correspondance KYC sans négocier séparément avec chaque opérateur.^{[4]Union internationale des télécommunications, "M.3411 : exigences de gestion de l'identité et de l'accès des utilisateurs pour les réseaux de gestion des télécommunications," UIT, itu.int} Au Royaume-Uni, BT et EE, CK Hutchison Group Telecom, Virgin Media O2 et Vodafone ont lancé des API de vérification d'âge KYC et de durée d'ancienneté KYC en septembre 2025. Le marché des services d'identité en tant que service dans les télécommunications bénéficie de spécifications communes qui réduisent le travail d'intégration et améliorent la disponibilité inter-réseaux. Les agrégateurs peuvent encore se différencier par l'orchestration, la notation des risques, les contrôles de consentement, les outils pour développeurs et le soutien aux flux de travail des entreprises.

Migration vers le cloud dans les opérations télécom

La migration vers le cloud modifie la façon dont les opérateurs télécom organisent la gestion des identités et des accès sur les réseaux et les applications. La recommandation UIT-T M.3411, approuvée en mars 2025, définit les exigences de gestion de l'identité et de l'accès des utilisateurs dans les réseaux de gestion des télécommunications. Ce cadre est pertinent alors que les opérateurs placent les fonctions réseau et les systèmes opérationnels dans des environnements cloud. Les services d'identité natifs du cloud peuvent remplacer les contrôles d'identité distincts sur les sites individuels et rendre la gestion des politiques plus cohérente. Le marché des services d'identité en tant que service dans les télécommunications bénéficie également lorsque les entreprises optent pour une vérification fournie par logiciel plutôt que des connexions directes sur site aux systèmes des opérateurs. Ce changement permet un déploiement plus rapide, bien que les utilisateurs réglementés puissent conserver des conceptions hybrides pour maintenir la résidence des données et la continuité opérationnelle.

Restrictions de confidentialité sur les données centralisées des abonnés

Les opérateurs télécom détiennent des données précieuses sur les abonnés, mais la législation sur la confidentialité limite la façon dont ces données peuvent être réutilisées. Connect Europe a déclaré dans sa réponse de 2025 aux orientations du Comité européen de la protection des données que les opérateurs ne pouvaient pas s'appuyer sur les dispositions de compatibilité du RGPD pour les données de trafic et de localisation dans le cadre actuel de la directive ePrivacy. Cela restreint l'utilisation des informations comportementales et de localisation dans les modèles d'identité centralisés. Les fournisseurs doivent donc s'appuyer davantage sur des signaux définis tels qu'une correspondance de numéro ou un indicateur d'échange de SIM. Ces signaux peuvent être utiles, mais ils offrent moins de contexte qu'un modèle de risque comportemental plus large. Le marché des services d'identité en tant que service dans les télécommunications doit élargir son utilisation d'approches basées sur le consentement et préservant la confidentialité s'il souhaite utiliser les informations réseau de manière plus large.

Normes KYC et d'identité transfrontalières fragmentées

La vérification d'identité transfrontalière reste difficile car les exigences KYC, les documents acceptés et les niveaux d'assurance diffèrent selon les juridictions. La Banque des règlements internationaux a identifié les systèmes de données KYC fragmentés comme un défi central pour lutter contre la fraude dans les corridors de paiement. L'i3Forum a publié des lignes directrices KYC et Know Your Traffic en septembre 2025 pour remédier à l'absence de normes télécom communes. Pour les fournisseurs, chaque connexion spécifique à un pays peut augmenter le travail d'intégration, juridique et opérationnel. Ces différences peuvent réduire l'avantage de coût normalement associé à un service fourni par API. Elles ralentissent également les déploiements multinationaux, même lorsque la méthode d'authentification sous-jacente est techniquement similaire.

*Nos prévisions considèrent les impacts des moteurs et des contraintes comme directionnels et non additifs. Les prévisions d'impact reflètent la croissance de référence, les effets de composition et les interactions entre variables.

Analyse des segments

Par composant : les solutions dominent les revenus tandis que les services gagnent en importance

Les solutions représentaient 71,23 % des revenus en 2025, ce qui en fait le composant le plus important du marché des services d'identité en tant que service dans les télécommunications. Cette catégorie comprend les API de vérification de numéro, la détection d'échange de SIM, les API d'identité numérique et les produits d'authentification silencieuse par réseau. Les entreprises choisissent souvent ces produits pré-intégrés car ils permettent d'introduire des vérifications basées sur l'opérateur sans établir de relations individuelles avec les opérateurs. Une solution packagée combine également l'accès aux API avec des contrôles de flux de travail pouvant être déployés dans les systèmes existants de lutte contre la fraude et d'accès client. La standardisation GSMA Open Gateway réduit les différences dans l'accès de base aux API. En conséquence, les fournisseurs accordent une plus grande valeur à l'orchestration, à la notation des risques, à la gestion du consentement et aux capacités de reporting liées au signal réseau.

Les services devraient progresser à un CAGR de 21,61 % de 2026 à 2031. Cela reflète une demande croissante de soutien à la mise en œuvre, de gestion des relations avec les opérateurs, de conseils réglementaires et de surveillance continue de la fraude. Les environnements d'identité des entreprises combinent souvent plusieurs méthodes d'authentification, ce qui accroît l'importance du travail de conception et de configuration. Les services peuvent aider les organisations à aligner les signaux des opérateurs avec les contrôles internes de lutte contre la fraude, les exigences d'expérience client et les obligations de conformité spécifiques à chaque pays. L'essor des agents d'IA crée également un besoin de concevoir des contrôles de confiance pour les acteurs non humains. Prove a lancé sa plateforme d'identité en avril 2026 pour prendre en charge la vérification des personnes, des entreprises et des agents d'IA dans un environnement unifié. Cette exigence peut soutenir les services professionnels alors que les acheteurs testent la manière dont les autorisations des agents doivent être vérifiées et surveillées.

Par déploiement : le cloud conserve une nette avance

Le déploiement cloud représentait 82,36 % des revenus en 2025 et devrait progresser à un CAGR de 21,73 % jusqu'en 2031. L'ampleur de ce segment indique que de nombreux acheteurs préfèrent les services d'identité fournis par logiciel à une infrastructure dédiée. Les systèmes cloud permettent aux entreprises d'invoquer des fonctions de vérification et d'authentification via des API sans gérer de connexions locales aux opérateurs. Ils peuvent également prendre en charge des volumes de transactions élevés dans plusieurs pays et canaux clients. L'adoption plus large des fonctions réseau natives du cloud et des parcours clients numériques stimule la taille du marché des services d'identité en tant que service dans les télécommunications pour la livraison cloud. La recommandation UIT-T M.3411 fournit une référence normalisée pour la gestion des identités et des accès dans les réseaux de gestion télécom. Cela renforce l'argument en faveur d'une gouvernance centralisée dans des environnements distribués.

Les déploiements sur site et hybrides continuent de servir les utilisateurs ayant des exigences strictes en matière de résidence des données, de sécurité ou d'infrastructure. Les agences gouvernementales, certaines institutions financières et les organisations de santé peuvent conserver des contrôles locaux pour les données réglementées. Les conceptions hybrides sont également pertinentes pour les opérateurs qui gèrent d'anciennes fonctions réseau virtuelles aux côtés de fonctions natives du cloud 5G. Une politique d'identité commune peut couvrir les deux environnements sans nécessiter le remplacement immédiat des systèmes existants. Ces conceptions peuvent réduire les perturbations lors de la modernisation, mais peuvent nécessiter plus de travail d'intégration qu'une approche axée sur le cloud. Le marché des services d'identité en tant que service dans les télécommunications continue d'inclure ces options car les besoins en matière de sécurité et de réglementation ne sont pas uniformes selon les secteurs. Le déploiement hybride est donc une voie de transition pour de nombreux utilisateurs plutôt qu'un état final universel.

Par type d'authentification : la vérification de numéro domine tandis que l'authentification silencieuse se développe

L'API de vérification de numéro détenait 29,18 % des revenus en 2025, la part la plus importante parmi les types d'authentification. La technologie bénéficie d'une large couverture des opérateurs et d'un modèle d'intégration relativement direct. Elle peut confirmer qu'un numéro de mobile est associé à un appareil ou à une connexion réseau sans dépendre uniquement des informations saisies par l'utilisateur. Orange a rapporté que les déploiements partenaires combinant la vérification de numéro avec la correspondance KYC ont réduit la fraude documentaire de 50 % et amélioré la conversion de 30 % pour les utilisateurs ciblés. Ces résultats montrent pourquoi la vérification de numéro est pertinente pour l'intégration et les flux de transactions à risque élevé. Le marché des services d'identité en tant que service dans les télécommunications utilise ce signal comme point de départ pratique pour les organisations cherchant une assurance basée sur l'opérateur.

L'authentification silencieuse par réseau devrait progresser à un CAGR de 21,87 % de 2026 à 2031, le taux le plus rapide parmi les types d'authentification. Elle vérifie un utilisateur via des signaux réseau et d'appareil tout en réduisant le besoin de codes SMS. L'article de Meta de 2026 a soutenu les API d'authentification silencieuse basées sur les API CAMARA et GSMA TS.43 comme direction mondiale pour l'authentification sans mot de passe par numéro de téléphone. Les mots de passe à usage unique par SMS restent utilisés, mais ils sont vulnérables lorsqu'un numéro est porté ou qu'une SIM est réaffectée. La biométrie mobile et les jetons d'authentification multifacteur sont souvent utilisés comme facteurs complémentaires, plutôt que comme substituts complets aux signaux réseau. Les API de vérification d'identité numérique sont également utilisées dans les flux d'intégration et KYC, où les enregistrements des opérateurs peuvent réduire la dépendance aux vérifications de documents.

Par utilisateur final : les entreprises assurent l'échelle tandis que les fournisseurs de services par contournement croissent plus vite

Les entreprises représentaient 61,34 % des revenus en 2025, reflétant leurs importants volumes de transactions et leur exposition aux risques de fraude et de conformité. Les institutions financières, les entreprises de commerce électronique, les systèmes de santé et les marques numériques utilisent plus d'une méthode d'authentification dans le même parcours client. La vérification de numéro peut prendre en charge l'accès au compte, la détection d'échange de SIM peut signaler un risque de transaction élevé, et l'authentification silencieuse peut réduire les frictions lors d'une session. Cette utilisation de plusieurs signaux fait des API d'identité une partie des systèmes plus larges de gestion de la fraude. La position dominante des entreprises en termes de revenus reflte également la capacité des grands acheteurs à financer les intégrations, les contrôles internes et la surveillance continue des performances. Prove a déclaré que 19 des 20 plus grandes banques américaines utilisaient sa plateforme, montrant la pertinence de l'identité par signal opérateur dans les services financiers aux entreprises.

Les fournisseurs de services par contournement devraient progresser à un CAGR de 21,81 % de 2026 à 2031. Les services de streaming, les super-applications, les réseaux sociaux et les plateformes de jeux opèrent à des volumes d'utilisateurs importants et font face au partage de compte, aux faux comptes et aux abus de connexion. Leur dépendance antérieure aux flux de codes par e-mail et SMS peut créer à la fois une exposition à la fraude et un abandon des clients. L'authentification basée sur l'opérateur peut réduire ces problèmes lorsqu'elle est disponible sur les réseaux mobiles pertinents. Les opérateurs de réseaux mobiles et les opérateurs de réseaux mobiles virtuels utilisent également des outils d'identité télécom pour la gestion des abonnés et la vérification du portage. Les agences gouvernementales deviennent des acheteurs supplémentaires à mesure que les portefeuilles d'identité numérique et les services publics en ligne nécessitent des contrôles d'identité plus stricts. Ces tendances stimulent la demande pour le marché des services d'identité en tant que service dans les télécommunications, tant des plateformes orientées consommateurs que de la prestation de services publics.

Par secteur d'activité : les services financiers restent les plus importants tandis que la santé croît le plus vite

Les services financiers détenaient 41,16 % des revenus en 2025, ce qui en fait le secteur le plus important du marché des services d'identité en tant que service dans les télécommunications. Les banques et les prestataires de paiement sont fortement exposés à la prise de contrôle de compte, à la fraude à l'identité synthétique et aux paiements non autorisés. Ils font également face à des obligations d'authentification forte du client, ce qui fait de la modernisation de l'authentification une priorité continue. Ces organisations combinent de plus en plus les signaux des opérateurs avec l'intelligence des appareils et la biométrie comportementale dans des décisions de fraude en couches. Cette approche est plus résiliente que de dépendre d'un seul facteur d'authentification. La part importante des services financiers reflète à la fois la pression réglementaire et les coûts élevés de la fraude pour les clients et les institutions.

La santé devrait progresser à un CAGR de 21,69 % de 2026 à 2031. La télémédecine, les portails patients et les réseaux de partage de données nécessitent des contrôles pour vérifier l'identité d'une personne avant d'accéder à des informations sensibles. La norme de vérification d'identité et d'authentification de NHS England définit une attente claire pour les services de santé et de soins numériques. Le commerce électronique et la vente au détail restent des sources majeures de demande, car la prise de contrôle de compte après achat a augmenté au Royaume-Uni au cours du premier semestre 2026. Les utilisateurs gouvernementaux et du secteur public adoptent également l'intégration vérifiée via des programmes nationaux d'identité numérique. Les médias et le divertissement, les voyages et l'hôtellerie sont des utilisateurs plus modestes, mais tous ajoutent des contrôles d'identité pour la fraude aux abonnements et l'usurpation d'identité lors de l'enregistrement.

Analyse géographique

L'Amérique du Nord détenait 33,12 % des revenus en 2025, soutenue par de grands acheteurs d'entreprises, des réseaux mobiles matures et une forte exposition à la fraude. Les États-Unis ont enregistré 15,9 milliards USD de pertes dues à la fraude aux consommateurs en 2025, ce qui a renforcé le besoin d'une authentification client plus forte. Les opérateurs et agrégateurs de la région établissent des services d'API réseau pouvant être intégrés via une connexion d'entreprise unique. Cela rend la vérification de numéro et la détection d'échange de SIM plus accessibles aux banques, aux entreprises de commerce électronique et aux plateformes numériques. La position dominante de l'Amérique du Nord en termes de revenus reflète également une large base de fournisseurs de logiciels cloud et de communications. Le Canada et le Mexique développent des cas d'usage connexes via les services financiers et les initiatives d'identité numérique gouvernementales.

La mise en œuvre des règles sur l'identité numérique et la confidentialité influence fortement l'Europe. Le cadre européen d'identité numérique exige des États membres qu'ils proposent au moins 1 portefeuille d'ici décembre 2026. Cela encourage les institutions financières, les opérateurs et les services en ligne à aligner l'infrastructure d'authentification sur les exigences communes d'identité. Les opérateurs du Royaume-Uni ont lancé des API de vérification d'âge KYC et de durée d'ancienneté KYC dans le cadre de GSMA Open Gateway en septembre 2025. Infobip a reçu les certifications GSMA Open Gateway pour les API d'échange de SIM et de vérification de numéro en 2025, soutenant l'interopérabilité entre les réseaux des opérateurs. Les restrictions de confidentialité de la région peuvent limiter l'utilisation des données centralisées des abonnés, de sorte que la conception du consentement et de la conformité reste centrale dans la stratégie des fournisseurs.

L'Asie-Pacifique devrait progresser à un CAGR de 21,71 % de 2026 à 2031, le taux le plus rapide parmi les segments géographiques. La région combine de grandes populations axées sur le mobile, une utilisation croissante des services numériques et un développement réglementaire actif. L'Inde et les Émirats arabes unis ont introduit des exigences qui accroissent le besoin de formes d'authentification plus solides dans les services financiers. La taille du marché des services d'identité en tant que service dans les télécommunications en Asie-Pacifique est également soutenue par des déploiements d'API réseau pouvant servir des plateformes numériques à fort volume. L'Amérique du Sud est une zone de demande émergente, notamment là où les API réseau traitent déjà des volumes de transactions élevés. L'Afrique et le Moyen-Orient ont un fort potentiel à long terme en raison d'une utilisation mobile élevée et de programmes nationaux d'identité numérique. Ces régions peuvent bénéficier lorsque les fournisseurs adaptent les services d'identité à la couverture des opérateurs locaux, aux règles de consentement et aux budgets technologiques des entreprises.